CVE-2020-3986

Orta

Təsvir

VMware Workstation (15.x) və Windows üçün Horizon Client (5.4.4 versiyasından əvvəlki 5.x) Cortado ThinPrint komponentində (EMF Parser) sərhədlərdən kənar oxuma zəifliyinə malikdir. Virtual maşına normal giriş imkanı olan bədniyyətli şəxs bu problemlərdən istifadə edərək qismən xidmətdən imtina vəziyyəti yarada və ya Workstation və ya Windows üçün Horizon Client quraşdırılmış sistemdə işləyən TPView prosesindən yaddaş sızması törədə bilər.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulVmware Horizon Client
Dərc16 sen 2020
İlk görülmə16 sen 2020

Necə düzəltmək olar

Yeniləyin
  • vmware horizon_client5.4.4 və ya daha yeni versiya
  • vmware workstation_player16.0.0 və ya daha yeni versiya
  • vmware workstation_pro16.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
vmware horizon_client5.0.0 ≤ v < 5.4.45.4.4
vmware workstation_player15.0.0 ≤ v < 16.0.016.0.0
vmware workstation_pro15.0.0 ≤ v < 16.0.016.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-3986 · Vmware Horizon Client · Dark Radar